База данных угроз Потенциально нежелательные программы PUP.Gamehack.DJA

PUP.Gamehack.DJA

К CagedTech году в Потенциально нежелательные программы году
Опубликовано:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 976
Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 218,074
Первый раз: November 18, 2022
Последний визит: October 13, 2026
ОС(а) Затронутые: Windows

PUP.Gamehack.DJA — это идентификатор, используемый для обозначения потенциально нежелательной программы (PUP), которая была обнаружена в комплекте с легитимными установщиками программного обеспечения Windows или замаскирована под них. Хотя она не классифицируется как крайне опасная, её присутствие в системе всё же считается нежелательным, поскольку она может быть установлена без полного ведома или явного согласия пользователя и может привести к дополнительным действиям, влияющим на пользовательский опыт.

Что делает PUP.Gamehack.DJA

Как и большинство программ из категории «Возможно нежелательные программы», PUP.Gamehack.DJA обычно распространяется вместе с другими программными пакетами, часто вместе с установщиками утилит или других загружаемых программ. После обнаружения в системе PUP этого типа обычно демонстрируют такое поведение, как установка нежелательных панелей инструментов браузера, отображение навязчивой рекламы или изменение настроек браузера, таких как поисковая система по умолчанию или домашняя страница, без явного разрешения пользователя. Анализ этого обнаружения показывает, что он использует функции создания процессов и методы, связанные с манипулированием процессами, которые типичны для пакетов установщиков, распаковывающих и запускающих дополнительные компоненты во время установки. Также было замечено, что он ссылается на состояние клавиатуры и информацию об объектах пользователя, функциональность, которая может быть найдена в легитимном программном обеспечении, но может также указывать на более широкие возможности мониторинга в скомпилированных или переупакованных установщиках.

Как это обычно попадает на компьютеры

Подобные потенциально нежелательные программы (PUP) обычно не ищутся пользователями целенаправленно. Вместо этого они, как правило, распространяются через пакетную установку программного обеспечения, когда пользователь намеревается установить одну конкретную программу, но непреднамеренно соглашается установить дополнительное, не связанное с ней программное обеспечение в процессе установки. Это часто происходит, когда пользователи быстро проходят через мастера установки, пропуская пользовательские или расширенные параметры установки, которые позволили бы им отказаться от дополнительных компонентов, входящих в комплект. Распространенными источниками таких пакетных установщиков являются загрузки со сторонних порталов загрузки, сайтов-агрегаторов бесплатного программного обеспечения и пиринговых сетей обмена файлами.

Риски для пользователя

Уровень опасности PUP.Gamehack.DJA оценивается как низкий, поэтому он не считается серьезной угрозой, подобной программам-вымогателям или вредоносным программам, крадущим данные. Однако его присутствие все же может создавать риски и неудобства. Обычно это включает нежелательные изменения в конфигурации браузера, увеличение навязчивой рекламы, снижение производительности системы или браузера, а также установку дополнительных нежелательных компонентов без полного ведома пользователя. В некоторых случаях PUP также могут затруднить полное удаление нежелательного программного обеспечения, поскольку компоненты могут быть разработаны таким образом, чтобы сохраняться или переустанавливаться.

Признаки инфекции

Пользователи, затронутые этим типом потенциально нежелательных программ, могут заметить новые панели инструментов или расширения для браузера, которые они не помнят, что устанавливали, неожиданные изменения домашней страницы браузера или поисковой системы по умолчанию, увеличение количества всплывающих рекламных объявлений или спонсируемого контента, а также появление новых программ в списке установленных приложений, которые они не помнят, чтобы добавляли. Замедление работы системы или браузера также может быть признаком того, что нежелательное программное обеспечение работает в фоновом режиме.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с потенциально нежелательными программами, подобными этой, пользователям следует загружать программное обеспечение только с официальных сайтов поставщиков или из надежных источников, а не со сторонних порталов загрузки. Во время установки важно выбирать пользовательские или расширенные параметры установки, если таковые доступны, внимательно проверяя каждый шаг и отменяя выбор любых ненужных дополнительных предложений. Контроль за установленными программами и расширениями браузера, а также удаление всего незнакомого, также помогут поддерживать систему в чистоте и под контролем.

Аналитический отчет

Главная Информация

Фамилия: PUP.Gamehack.DJA
Статус подписи: Self Signed

Известные образцы

MD5: 93cfe187305bf73a4054079538b711ec
ША1: 0b5683663ac304755995459fdf6ef29258cc6bda
SHA256: FBF053DB5567D55D20F8D54B8930E95914FFD44073A62ED71AC9048C89D4ECB6
Размер файла: 1.82 MB, 1819080 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя Ценность
Comments This installation was built with Inno Setup.
Company Name ALCPU
File Description Core Temp Setup
File Version 1.21.0.207
Product Name Core Temp
Product Version 1.21

Цифровые подписи

Подписавший Корень Статус
ALCPU SSL.com EV Code Signing Intermediate CA ECC R2 Self Signed

Характеристики файла

  • big overlay
  • MZ (In Overlay)
  • x64

Файлы изменены

Файл Атрибуты
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-7kf7p.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-eo5u1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp Generic Write,Read Attributes

Использование API Windows

Категория API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
User Data Access
  • GetUserObjectInformation
Keyboard Access
  • GetKeyState

Выполнение команд оболочки

"C:\Users\Pyffxgfe\AppData\Local\Temp\is-EO5U1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp" /SL5="$A034A,1394059,121344,c:\users\user\downloads\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080"